Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
8 Y4 U! F; T: {5 T系统默认是已经安装了，但是没有启动
; {8 Z& _8 M1 z' k1、开机自启动
systemctl enable firewalld
! k: \! e+ E$ m2、启动服务
8 R. F- q+ h  \/ W1 T5 Tsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
3 L9 o" f. Z- }' k5 j以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
, y3 K1 L( V+ M* U. e! `( ^1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
3 S# T1 \" y1 H- M4 M; ~这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
* ]4 @! S9 _7 E/ }& @' m! O具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
- U; I1 H) ^2 |2 Lfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
* t/ y. N2 `+ V/ @. Z. Z# V8 r( ~3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
+ ^9 W, t3 m$ m# {$ m8 A. c. ]注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



8 K# y' R% y+ U6 _) `7 A其他常用命令


' W8 S# D  F# q; @

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   0 ~5 |6 S( L( O" u* m$ s
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   + s7 t0 U' P/ d6 o* j+ ?! M
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

* e  x  B- Y0 Y3 I


& L( A2 l" t+ R, K9 }7 p
2 @. n; |- h: N6 r% Y+ |* c
5 F6 M* {8 o% c+ N3 c% b# w
$ c) a# A( }  M) W


& l: N1 o, @; k, P& l8 g6 o2 W  M
& L1 T; T  a/ ]- q. }: h1 f9 x% }